多种方法利用QEMU-CVE-2020-14364（一）
本系列文章是笔者外一共写了四种利用方法，前两种是借鉴的，后两种是网上现未公开的利用usb1的利用方式。
网X防火墙前台RCE
之前看到有关于这个漏洞的信息，于是想着自己在代码层次做一个详细的分析。
Java 命令执行之我见
本文参考了大量前人的文章，归根结底是因为 java.lang.Runtime#exec 中 StringTokenizer 会将空格进行分隔，导致原本命令执行的语义发生了变化，利用数组和编码可以成功执行命令。
TransparentTribe黑客组织利用简历对印度金融行业发起攻击
TransparentTribe APT组织，又称ProjectM、C-Major，是一个来自巴基斯坦的APT攻击组织，主要攻击手段是通过鱼叉式钓鱼邮件对印度政府、军事、金融等目标发起攻击。该组织的活动最早可以追溯到2012年并在2016年3月首先被proofpoint公司披露。
CSGO：可靠的远程代码执行
可以说能够造就反恐精英:全球攻势（这里简称“CS : GO”）如此火爆的因素之一就是它允许玩家对自己的社区服务器进行托管。这些社区服务器支持免费下载和安装，并且还拥有高自由度的定制功能。服务器的管理员们可以创建并部署应用像是地图这样的自定义资产，从而向玩家们提供更多富有创意的游戏模式。
活动 | 建党100周年献礼—网站安全服务100天公益活动正式启动
国家网络与信息系统安全产品质量监督检验中心（公安部第三研究所）依托“信安在线”服务平台特举办建党100周年献礼—“喜迎百年华诞 安全护航新篇”网站安全服务100天公益活动。
exit()分析与利用
main()函数return时, 有一些析构工作需要完成。
Exim CVE-2020-28018 漏洞分析
前段时间Exim突然出现了好多CVE[1]，随后没多久Github上也出现了对CVE-2020-28018进行利用最后达到RCE的EXP和利用思路[2]。随后我也对该漏洞进行复现分析。
与黑客讨价还价，勒索攻击企业数据是关键
勒索攻击已经成为了全球黑客组织最受欢迎的攻击方式，通过勒索攻击能够给黑客组织带来巨大的利益，基本上全球每天都有企业被勒索攻击，有些勒索攻击导致企业的业务直接被中断，有些勒索攻击，企业已经做好了数据备份，业务暂时没有出现中断，然而却还是被勒索，这究竟是什么原因呢？
6月4日每日安全热点 - 研究人员发现了针对韩国政府的黑客行动
研究人员发现了针对韩国政府的黑客行动；美国学校获得IBM的拨款以保护自己免受勒索；因为遭遇勒索病毒攻击，美国玛莎诸塞州的轮渡服务遭到影响。
shiro550漏洞复现与研究
Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能。Shiro框架直观、易用，同时也能提供健壮的安全性。
域前置水太深，偷学六娃来隐身——域前置攻击复现
又是平静的一天，吉良吉影只想过平静的生活。
拜登访欧将欲行，忽闻丹麦媒体曝光声
拜登访欧将欲行，忽闻丹麦媒体曝光声；黑客论坛竞技夺金，谁是数字资产的王牌神偷；富士疑遭勒索软件攻击，REvil或涉嫌。
6月3日每日安全热点 - Lazarus 近期针对军工等行业的定向攻击活动分析
Lazarus 近期针对军工等行业的定向攻击活动分析；Android木马恶意软件窃取银行信息；美国：JBS勒索软件攻击背后可能是俄罗斯攻击者。
物联网客户端的实用加密计算方法（三）
我们使用定制的模拟基础设施探索CHOCO TACO硬件的设计空间。硬件模型捕捉了并行和流水线的影响，并估计了时间、功率、面积和能量。
vCenter Server CVE-2021-21985 RCE分析
VMware官方发布了VMware vCenter Server远程代码执行漏洞的风险通告，该漏洞是由360 Noah Lab的安全研究员Ricter Z发现的。
程序分析理论 数据流分析第一部分 介绍
本文是程序分析理论系列的第二篇，内容为数据流分析的介绍及可计算的简单验证。
全球最大肉类生产商JBS Foods因网络攻击导致停产
这起网络攻击事件影响了JBS Foods在全球多个地区的生产设施，其中包括美国、澳大利亚和加拿大的生产设施。
6月2日每日安全热点 - 瑞典卫生局在黑客攻击后关闭 SmiNet
瑞典卫生局在黑客攻击后关闭 SmiNet；食品巨头JBS Foods在网络攻击后停产；Avaddon勒索软件；2021年第一季度移动端IT威胁演变。
linux内核（5.4.81）——网络模块源码分析（socket/udp/ip）
SOCK_CLOEXEC 和 SOCK_NONBLOCK是2.6.27版本后增加的sock类型。
堆利用系列之unsorted bin攻击
本文首先通过一个unsorted bin attack的例程解释其基本原型。然后通过详细的记录0CTF 2016 - Zerostorage的解题过程，包括解题思路，以及解题中遇到的困难和错误都按照时间线的方式记录下来了，我认为这种原汁原味的writeup相比于标准答案可能更能给大家一些参考信息。
文末福利 | 新书推荐《墨守之道——Web服务安全架构与实践》（中奖名单公布）
当放诸网络攻防领域，用墨家思想解读Web安全的攻防原理，又将迸出怎样的花火？今天小安给大家推荐的这本书，就叫做《墨守之道——Web服务安全架构与实践》。
窃密者Facefish分析报告
2021年2月，我们捕获了一个通过CWP的Nday漏洞传播的未知ELF样本，简单分析后发现这是一个新botnet家族的样本。它针对Linux x64系统，配置灵活，并且使用了一个基于Diffie–Hellman和Blowfish的私有加密协议。但因为通过合作机构（在中国区有较好网络通信观察视野）验证后发现对应的C2通信命中为0，所以未再深入分析。
津门杯线下AWD hpad Writeup
这道题不算是这次比赛中最难的题目，但是其利用的精妙以及两个漏洞的结合利用令我受益匪浅。
运用——通向内网的路并非独木桥
又到了HW的时期,这段时间教育HW打的人心力憔悴。压倒我的不是漏洞，而是一个又一个的弱口令。一个一百分把我打得心急，最终通过找回密码功能爆破出一个统一身份认证的账户，在其修改头像处上传webshell获取服务器权限。
查封暗网Le MondeParallèle，法国警察再立功
查封暗网Le MondeParallèle，法国警察再立功；勒索软件团伙解密太慢，受害者寻求替代方案；号外！FBI 决定与 Have I Being Pwned 共享已泄露密码
针对疑似从事外贸等相关人士的钓鱼攻击活动分析
360高级威胁研究分析中心在2021年3月到4月，检测到一批疑似针对外贸等相关企业人员的钓鱼攻击活动。
6月1日每日安全热点 - SolarWinds黑客利用新的“NativeZone”后门瞄准智库
SolarWinds黑客利用新的“NativeZone”后门瞄准智库；NOBELIUM 最新的攻击工具集分析；新的勒索软件变种以美国酒店业为目标。
DASCTF X BUUOJ 五月大联动PWN wp
比较基础的一次比赛，ak了pwn的感觉真不错，不过都比较简单，还是要努力。
专访 | 看扎根中国21年的F5，如何用专精强开辟新蓝海
RSAC2021开幕前，安全客有幸采访到F5中国区金融事业部技术总监兼安全事业部副总经理陈亮。这位深耕行业多年的资深专家，向我们分享了F5公司的安全理念与产品战略，让更多人看到F5中国区从小而美走向专精强的故事。